Phát Hiện Lỗ Hổng Internet Explorer Cho Phép Hacker Trộm Dữ Liệu

16 Tháng Tư 20192:00 SA(Xem: 15595)
Phát Hiện Lỗ Hổng Internet Explorer Cho Phép Hacker Trộm Dữ Liệu
Phát Hiện Lỗ Hổng Internet Explorer Cho Phép Hacker Trộm Dữ Liệu
Trình duyệt web Internet Explorer của Microsoft thường được đánh giá là bảo mật kém, nhưng hiện nay nó còn tệ đến mức người dùng có thể bị tấn công, dù không hề sử dụng IE mà chỉ cài đặt IE trên máy tính.

Khoảng giữa tháng 04/2019, nhà nghiên cứu bảo mật John Page đã tiết lộ một phát hiện chưa từng có trong việc xử lý các tệp MHT của trình duyệt web (định dạng lưu trữ web của IE) mà hacker có thể sử dụng để theo dõi người dùng Windows và đánh cắp dữ liệu trên máy tính của họ. Vì Windows mở các tệp MHT bằng IE theo mặc định, nên ngay cả khi người dùng không chạy trình duyệt IE, họ vẫn có thể trở thành nạn nhân của hacker. Tất cả những gì người dùng cần làm chỉ là mở một tệp đính kèm được gửi qua chat hoặc email.


Theo thông tin trên Engadget, lỗ hổng ảnh hưởng đến các máy tính đang dùng Windows 7, Windows 10 và Windows Server 2012 R2. Trong khi đó, Microsoft thông báo từ chối đưa ra bản sửa lỗi bảo mật khẩn cấp. Thay vào đó, hãng chỉ cho biết một bản sửa lỗi sẽ được "xem xét" trong tương lai. Dù có thể thấy hãng đang thực hiện một bản vá, nhưng hàng triệu người dùng đang có khả năng bị tổn thương trừ khi họ tắt hẳn Internet Explorer hoặc trỏ đến một ứng dụng khác có thể mở tệp MHT.

56Vote
42Vote
34Vote
25Vote
14Vote
321
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
26 Tháng Ba 2019
Trọng trách thiết kế đuốc Olympic Tokyo 2020 được giao cho nhà thiết kế nổi tiếng Nhật Bản Tokujin Yoshioka. Phải làm thế nào để những nét đặc sắc nhất của Xứ sở hoa Anh đào thật rạng rỡ trên đường rước đuốc vào năm 2020.
25 Tháng Ba 2019
Trăng tròn đầu tiên của mùa xuân phương bắc mọc lên phía sau bốn tòa tháp trong tầm nhìn kính viễn vọng. Trong hình ảnh được chụp từ khoảng 40 km về phía tây của thành phố Madrid, cảnh Trăng cũng thể hiện gần như là trùng hợp của giai đoạn Trăng tròn với Siêu Trăng và Trăng Equinox Tháng Ba.
25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, theo ArsTechnica, để phản ánh đúng bản chất xuyên suốt nền tảng, bộ ứng dụng Windows Defender sẽ được đổi tên thành Microsoft Defender ATP, và sẽ được gán thêm cụm "for Mac" hoặc "for Windows" tuỳ nền tảng nó hoạt động.
25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, các nhà khoa học tại Học viện Kỹ thuật bang Massachusetts, Mỹ đã tìm ra cách truyền tín hiệu âm thanh, từ âm nhạc đến giọng nói thẳng vào màng nhĩ một người trong một căn phòng mà không cần bất kỳ thiết bị thu nhận tín hiệu âm thanh truyền thống nào. Công nghệ mới hứa hẹn có thể sẽ thay đổi hoàn toàn tương lai của ngành âm học và viễn thông thế giới.
25 Tháng Ba 2019
Khoảng cuối tháng 03/2019, HMD Global đã đăng tải một tài liệu nhằm giải thích rõ về chính sách riêng tư và việc lưu trữ dữ liệu thiết bị sau scandal nhiều chiếc Nokia 7 Plus tại Phần Lan bị phát hiện gửi dữ liệu về máy chủ tại Trung Quốc. Theo lý giải của HMD Global, đây chỉ là một lỗi và đã được khắc phục bằng bản cập nhật phần mềm, không ảnh hưởng tới dữ liệu cá nhân, riêng tư của người dùng.
23 Tháng Ba 2019
Khoảng giữa tháng 03/2019, theo thông tin từ Krebs on Security, Facebook đã lưu trữ mật mã của hàng trăm triệu tài khoản người dùng dưới dạn văn bản thuần túy, đồng thời còn làm lộ nó cho tất cả những người có quyền truy cập nội bộ tới các tập tin chứa mật mã trong nhiều năm qua. Về cơ bản, mật mã người dùng được bảo vệ bằng cách mã hóa (một quy trình gọi là “băm” hashing), tuy nhiên một chuỗi những lỗi tồn tại khiến một số ứng dụng nhất định của Facebook đã để lộ cho hơn 20.000 nhân viên của công ty có thể truy cập vào.